Theo khoản 2 Điều 50, tổ chức công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác, bị phạt 30-50 triệu đồng. Mức phạt đối với cá nhân bằng một nửa, tương ứng 15-25 triệu đồng. Mức phạt này cũng áp dụng với hành vi công khai dữ liệu cá nhân gây xâm phạm quyền, lợi ích hợp pháp của chủ thể dữ liệu.